- Wersja
- 2.4.02
- Ostatnia aktualizacja
- 2 mies. temu
- Aktywne instalacje
- 400 tys.+
- Ocena użytkowników
- 5,0/5 (1,479 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- —
- Po polsku
- nie
- Luki w ostatnich 2 latach
- 0
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
WP Armour dodaje do formularzy ukryte pole, którego człowiek nie widzi, a boty zwykle wypełniają. Zgłoszenie z wypełnioną pułapką jest odrzucane. Działa automatycznie z komentarzami, rejestracją, Contact Form 7, WPForms, Gravity Forms, Elementorem, Formidable i innymi popularnymi formularzami. Wersja płatna dodaje m.in. statystyki i kolejne integracje.
Co warto wiedzieć
- Brak CAPTCHA – klient nic nie klika i nic nie rozwiązuje.
- Dane nie wychodzą na zewnątrz – ochrona działa na Twoim serwerze.
- Pułapka wymaga JavaScriptu – przy agresywnej optymalizacji skryptów sprawdź, czy działa.
Jak zacząć
- Zainstaluj i włącz wtyczkę – działa bez konfiguracji.
- Wyślij testowe zgłoszenie przez formularz na stronie.
- Obserwuj przez tydzień, czy spam spadł.
Warstwy ochrony
Pułapka zatrzymuje prostsze boty, które są źródłem większości spamu. Jeśli spam dalej przychodzi, dołóż drugą warstwę: niewidoczną weryfikację Cloudflare Turnstile. Taki zestaw zwykle wystarcza na stronie firmowej bez uciążliwych zagadek dla klientów.
Gdy prawdziwe zgłoszenia znikają
Rzadko zdarza się, że autouzupełnianie przeglądarki wypełni ukryte pole. Jeśli klient mówi, że wysłał formularz, a nic nie przyszło, sprawdź, czy formularz zapisuje zgłoszenia, i przetestuj go w kilku przeglądarkach.
Wtyczka nie wymaga konta ani klucza, więc nie trzeba jej opisywać jako odbiorcy danych w polityce prywatności. To jej przewaga nad usługami w chmurze.
Najczęstsze problemy
Spam nadal przychodzi – bot rozpoznaje pułapkę; dodaj Turnstile. Formularz odrzuca zgłoszenia – konflikt z optymalizacją JS lub cache. Formularz nieobsługiwany – sprawdź listę integracji.
Nasza opinia
Lekka, prywatna ochrona przed spamem. Świetna jako pierwsza warstwa na stronie firmowej.
Dla kogo
Dla stron, które dostają spam przez formularze i chcą ochrony niewidocznej dla klientów i zgodnej z RODO.
Kiedy jej nie instalować
Gdy spam wysyłają ludzie lub zaawansowane boty – pułapka ich nie zatrzyma. Wtedy dołóż Turnstile.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 15.03.2024 wysoka Dotyczy wersji starszych niż 2.1.14, poprawiona w 2.1.14
- 8.02.2021 brak oceny Dotyczy wersji starszych niż 1.5.7, poprawiona w 1.5.7
- 8.02.2021 brak oceny Dotyczy wersji starszych niż 1.5.7, poprawiona w 1.5.7
- data nieznana brak oceny Dotyczy wersji starszych niż 1.5.7, poprawiona w 1.5.7
Alternatywy
- Simple CAPTCHA with Cloudflare Turnstile W porządku
- Antispam Bee W porządku
- Akismet Anti-spam W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.